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15 ... CONFIGURATION AND PERIPHERY 
10 ... TRANSISTORS PART 2 

9 ... TRANSISTORS PART 1 

5...MAIN^C 

(57) Abstract: The invention relates to a control circuit for at least one occupant protection means (8) in a motor vehicle. Said 
control circuit comprises several sensors (1, 2, 3) that each detect a state quantity of the motor vehicle, a first evaluation unit (5), 
which is connected to the sensors (I, 2, 3) on the input side and which is provided for generating a first firing signal (FIRE1) for 
activating the occupant protection means (8) according to the detected state quantities, and comprises a second evaluation unit (6), 
which is connected to the sensors (1,2, 3) on the input side and which is provided for generating a second firing signal (FTRE2) for 
activating the occupant protection means (8) according to the detected state quantities. The first evaluation unit (5) and the second 
evaluation unit (6) are connected to the occupant protection means (8) on the output side via a logic circuit (11), which triggers the 
occupant protection means (8) when both the first firing signal (FIRE1) as well as the second firing signal (FIRE2) are present. 

[Fortsetzung auf der nachsten Seite] 
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(57) Zusammenfassung: Steuerschaltung fur mindestens ein Insassenschutzmittel (8) in einem Kraftfahrzeug, mit mehreren Senso- 
ren ( 1, 2, 3) zur Erfassung jeweils einer Zustandsgrosse des Kraftfahrzeugs, einer eingangsseitig mit den Sensoren (1,2, 3) verbunde- 
nen ersten Auswertungseinheit (5) zur Erzeugung eines ersten Auslosungssignals (FIRE1) zur Aktivierung des Insassenschutzmittels 
(8) in Abhangigkeit von den erfassten Zustandsgrossen, sowie mit einer eingangsseitig mit den Sensoren (1, 2, 3) verbundenen zwei- 
ten Auswertungseinheit (6) zurErzeugunc eines zweiten Auslosungssignals (FIRE2) zur Aktivierung des Insassenschutz mittels (8) 
in Abhangigkeit von den erfassten Zustandsgrossen, wobei die erste Auswertungseinheit (5) und die zweite Auswertungseinheit (6) 
ausgangsseitig uber eine Logikschaltung (1 1) mit dem Insassenschutzmittel (8) verbunden sind, welche das Insassenschutzmittel (8) 
auslost, wenn sowohl das erste Auslosungssignal (FIRE1) als auch das zweite Auslosungssignal (FIRE2) anliegt. 
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Beschreibung 

Steuerschaltung fur mindestens ein Insassenschut zmittel und 
zugehoriges Testverf ahren 

Die Erfindung betrifft eine Steuerschaltung fur mindestens 
ein Insassenschutzmittel in einem Kraf tf ahrzeug gemass dem 0- 
berbegriff des Anspruchs 1 sowie ein zugehoriges Testverfah- 
ren gemass Anspruch 8. 

In modernen Kraf tf ahrzeugen werden Insassenschutzmittel wie 
Airbags, Sidebags oder Gurtstraffer verwendet, urn die Schwere 
der bei Unfallen auftretenden Verletzungen der Insassen zu 
verringern. Die Auslosung der Insassenschutzmittel erfolgt 
hierbei durch mehrere Beschleunigungssensoren, die in dem 
Kraf tf ahrzeug angeordnet sind und die bei einem Unfall auf- 
tretende Beschleunigung jeweils in einer vorgegebenen Rich- 
tung messen. Da die einzelnen Beschleunigungssensoren raum- 
lich unterschiedlich ausgerichtet sind, lasst sich aus den 
Ausgangssignalen der Beschleunigungssensoren sowohl die Rich- 
tung als auch die Grofie der Beschleunigung berechnen, wobei 
die Insassenschutzmittel aktiviert werden, wenn die Grofte der 
Beschleunigung einen vorgegebenen Grenzwert (z.B. lOg) uber- 
steigt . 

Aus der deutschen Of f enlegungsschrif t DE 196 45 952 Al ist 
eine Steuerschaltung bekannt, welche die Messsignale mehrerer 
Beschleunigungssensoren auswertet, um einen Unfall des Kraft- 
fahrzeugs zu erkennen und die Insassenschutzmittel in Abhan- 
gigkeit von den Messsignalen aktiviert. Weiterhin ist aus 
dieser Druckschrift bekannt, die Messsignale der verschiede- 
nen Beschleunigungssensoren einem Plausibilitatstest zu un- 
terziehen, um eine Fehlfunktion einzelner Sensoren oder der 
Steuerschaltung zu erkennen. Sind die verschiedenen Beschleu- 
nigungssensoren beispielsweise in einer Ebene sternformig an- 
geordnet, so muss die Summe der von den Besch^unigungssenso- 
ren gemessenen positiven bzw. negativen Beschleunigungen 
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gleich Null sein. Falls das Summensignal der Beschleunigungs- 
sensoren von diesem Wert abweicht, so liegt eine Fehlfunktion 
eines oder mehrerer der Sensoren oder auch der Steuereinheit 
selbst vor. Die vorstehend beschriebene bekannte Plausibili- 
5 tatspriifung der von den Beschleunigungssensoren erzeugten 
Messsignale ermoglicht also vorteilhaft die Erkennung einer 
Fehlfunktion der Sensoren oder der die Messsignale der Be- 
schleunigungssensoren zur Unf allerkennung analysierenden Aus- 
wertungseinheit . 

10 

Die bekannte Plausibilitatspriif ung ermoglicht jedoch nur ei- 
nen Test auf der Sensorseite der Auswertungseinheit, wohinge- 
gen Fehler auf der Aktorseite der Auswertungseinheit uner- 
kannt bleiben. So ist es beispielsweise moglich, dass ein 

15 Zundschalter fur ein Insassenschut zmittel defekt ist, so dass 
das Insassenschutzmittel bei einem Unfall nicht gezundet 
wird, obwohl die Auswertungseinheit anhand der Sensorsignale 
einen Unfall erkennt. Eine weitere aktorseitige Fehlermog- 
lichkeit besteht darin, dass die Datenubertragung von der 

20 Auswertungseinheit fur die Sensoren zu den Zundschaltern der 
Insassenschutzmittel gestort ist. Dies kann bei einem Unfall 
zur Folge haben, dass die Insassenschutzmittel nicht auslo- 
sen, obwohl die Auswertungseinheit fur die Sensoren ein Zund- 
signal abgibt . Daruber hinaus besteht bei einer gestorten Da- 

25 tenubertragung zwischen der Auswertungseinheit und den Zund- 
schaltern fur die Insassenschutzmittel die Gefahr einer Fehl- 
auslosung eines Insassenschutzmittels . 

Der Erfindung liegt somit die Aufgabe 
30 schaltung fur Insassenschutzmittel in 
schaffen, die eine erhohte Sicherheit 
der Aktorseite bietet. 

Die Erfindung wird, ausgehend von der eingangs beschriebenen 
35 bekannten Steuerschalt ung gemass dem Oberbegriff des An- 

spruchs 1, durch die kennzeichnenden Merkmale des Anspruchs 1 
bzw . 



zugrunde, eine Steuer- 
einem Kraf tf ahrzeug zu 
gegenuber Fehlern auf 
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- hinsichtlich eines Selbsttestverf ahrens - durch die Merkma 
le des Anspruchs 8 gelost. 

Die Erfindung umfasst die allgemeine technische Lehre, zur 
Ansteuerung der Insassenschutzmittel zwei voneinander unab- 
hangige Auswertungseinheiten vorzusehen, die jeweils ein Aus 
losungssignal erzeugen, wobei die von den beiden Auswertungs 
einheiten erzeugten Auslosungssignale durch eine Logikschal- 
tung derart miteinander verknupft werden, das die Insassen- 
schutzmittel nur dann auslosen, wenn beide Auslosungssignale 
vorliegen. Auf diese Weise wird weitgehend verhindert, dass 
Storungen der Datenubertragung von den Auswertungseinheiten 
zu dem Insassenschutzmittel zu einer fehlerhaften Auslosung 
der Insassenschutzmittels fuhren, da es auiierst unwahrschein- 
lich ist, dass eine entsprechende Storung zeitgleich bei bei- 
den Auswertungseinheiten auftritt. 

In der bevorzugten Ausf uhrungsf orm steuern die Auswertungs- 
einheiten die Insassenschutzmittel nicht direkt an, sondern 
iiber ein steuerbares Schaltelement , wobei das steuerbare 
Schaltelement zur Ruckmeldung des jeweiligen Schalt zustandes 
mit der ersten Auswertungseinheit und/oder der zweiten Aus- 
wertungseinheit verbunden ist. Dies ermoglicht einen Selbst- 
test der Steuerschaltung auf der Aktorseite. Hierzu erzeugt 
die eine Auswertungseinheit unabhangig von den Sensorsignalen 
ein Auslosungssignal fur die Insassenschutzmittel, wahrend 
die andere Auswertungseinheit die Abgabe eines Auslosungssig- 
nals unabhangig von den Sensorsignalen sperrt . Aufgrund der 
Und-Verkniipfung der von den beiden Auswertungseinheiten er- 
zeugten Auslosungssignale folgt wahrend des Selbsttests auf 
der Aktorseite keine Auslosung der Insassenschutzmittel. Wah- 
rend des Selbsttests wird dann der Schalt zustand der Schalt- 
elemente zwischen den Auswertungseinheiten und dem Insassen- 
schutzmittel abgefragt und uberpruft. Auf diese Weise konnen 
Storungen bei der Datenubertragung von den Auswertungseinhei- 
ten zu den steuerbaren Schaltelementen zur Ansteuerung der 
Insassenschutzmittel ermittelt werden. 



WO 02/34579 



PCT/DE00/03796 



Andere vorteilhafte Weiterbildungen sind in den Unteranspru- 
chen gekennzeichnet oder werden nachstehend zusammen mit der 
Beschreibung des bevorzugten Ausf uhrungsbeispiels anhand der 
5 Figuren naher erlautert. Es zeigen: 

Figur 1 eine erf indungsgemafie Steuerschaltung fur In- 

sassenschut zmittel in einem Kraf tf ahrzeug als 

Blockschaltbild sowie 
10 Figur 2a-2d ein erf indungsgemafres Selbsttestverf ahren als 

Flussdiagramm sowie 
Figur 3 die Anordnung der Beschleunigungssensoren in 

einem Kraf tf ahrzeug . 

15 Die in Figur 1 dargestellte Steuerschaltung weist mehrere Be- 
schleunigungssensoren 1, 2, 3 auf, die in einem Kraf tf ahrzeug 
4 in einer waagrechten Ebene in unterschiedlichen Winkeln zur 
Langsachse U des Kraf tf ahrzeugs 4 angeordnet sind, wie aus 
Figur 3 ersichtlich ist. 

20 

Die Beschleunigungssensoren 1, 2, 3 sind ausgangsseitig mit 
zwei Auswertungseinheiten 5, 6 verbunden, die aus den Mess- 
signalen a x , a y , a z der Beschleunigungssensoren 1, 2, 3 die 
Beschleunigungswerte a u und a v in Fahrzeuglangsrichtung U 
25 bzw. in Fahrzeugquerrichtung V nach folgenden Formeln berech- 
nen : 

au=a x +a Y -cosZ (U, Y) +a 2 'cosZ (U, Z) 

a v =a x *cosZ ( V, X) +a Y "cosZ ( V, Y) +a z 'cosZ (V, Z ) 

30 Die beiden Auswertungseinheiten 5, 6 ermoglichen die Auslo- 
sung mehrerer Insassenschut zmittel uber die zugehorige Ziind- 
elektronik, wobei in Figur 1 lediglich eine gestrichelt um- 
randete Baugruppe 7 mit einem Airbag 8 als Insassenschutzmit- 
tel dargestellt ist. Die Auswertungseinheiten 5, 6 konnen je- 

35 doch unabhangig hiervon weitere Baugruppen mit weiteren In- 
sassenschut zmitteln wie beispielsweise Sidebaas, Windowbags 



WO 02/34579 PCT/DE00/03796 

5 

oder Gurtstraf f ern ansteuern, die lediglich zur Vereinf achung 
nicht dargestellt sind. 



Zur Aktivierung des Airbags 8 weist die Baugruppe 7 zwei 
5 steuerbare Zundschalter 9, 10 auf, die uber jeweils ein Aus- 
losungssignal FIRE1 bzw. FIRE2 von den Auswertungseinheiten 5 
bzw. 6 angesteuert werden und ausgangsseitig uber ein Und- 
Glied 11 mit dem Airbag 8 verbunden sind. Eine Auslosung des 
Airbags 8 erfolgt also nur dann, wenn sowohl die Auswertungs- 

10 einheit 5 als auch die Auswertungseinheit 6 ein Auslosungs- 

signal FIRE1 bzw. FIRE2 an die Zundschalter 9, 10 abgibt. Die 
Und-Verkniipf ung der beiden Auslosungssignale FIRE1, FIRE2 
bietet den Vorteil, dass Storungen bei der Dateniibertragung 
zwischen den Auswertungseinheiten 5, 6 und den Ziindschaltern 

15 9, 10 nicht zu einer Fehlauslosung fuhren. Daruber hinaus 
wird durch die Und-Ver kniipf ung der Auslosungssignale FIRE1 , 
FIRE2 verhindert, dass eine Fehlfunktion in einer der beiden 
Auswertungseinheiten 5, 6 zu einer Fehlauslosung des Airbags 
8 fuhrt. 

20 

Daruber hinaus ermoglicht die in Figur 1 dargestellte Schal- 
tung einen Selbsttest auf der Sensorseite, wie im folgenden, 
beschrieben wird und in den Figuren 2a und 2b dargestellt 
ist. Hierzu weist die Steuerschaltung 3 Anregungselemente 1-2, 

25 13, 14 auf, die jeweils einem der Beschleunigungssensoren 1, 
2, 3 zugeordnet sind und eine separate mechanische Anregung 
der Beschleunigungssensoren 1, 2, 3 ermoglichen, urn eine 
Fehlfunktion der restlichen Beschleunigungssensoren zu simu- 
lieren. Bei einer alleinigen Anregung des Anregungselementes 

30 12 erfasst somit nur der Beschleunigungssensor 1 eine Be- 

schleunigung, wohingegen die Beschleunigungssensoren 2 und 3 
keine Beschleunigung erfassen. Die Auswertungseinheiten 5 und 
6 fuhren intern eine Plausibilitatskontrolle durch, in dem ti- 
berpriift wird, ob die von den Beschleunigungssensoren 1, 2, 3 

35 gemessenen Beschleunigungswerte a x , a y , a z konsistent sind. 

Bei einer ordnungsgemafren Funktion der Beschleunigungssenso- 
ren 1, 2, 3 muss eine Anregung eines einzelnen Beschleuni- 
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gungssensors 1, 2 bzw. 3 deshalb zu einer fehlerhaften Plau- 
sibilitatsprufung fuhren. Die einzelnen Beschleunigungssenso- 
ren 1, 2, 3 werden deshalb nacheinander jeweils einzeln durch 
die zugehorigen Anregungselemente 12, 13, 14 angeregt, wie in 
den Figuren 2a und 2b dargestellt ist. Hierbei fuhren die 
Auswertungseinheiten 5, 6 jeweils eine Plausibilitatspruf ung 
durch, urn zu uberprufen, ob der jeweilige Beschleunigungssen- 
sor 1, 2 bzw. 3 korrekt arbeitet. Bei einer ordnungsgemalien 
Funktion aller Beschleunigungssensoren 1, 2, 3 muss die Plau- 
sibilitatspruf ung jeweils ergeben, dass die von den Beschleu- 
nigungssensoren 1, 2, 3 gemessenen Beschleunigungswerte a x , 
a y , a, nicht konsistent sind. 

Daruber hinaus ermoglicht die in Figur 1 dargestellte Steuer- 
schaltung auch eine Prufung auf der Aktorseite, die in den 
Figuren 2c und 2d in Form eines Flussdiagrammes dargestellt 
ist. Hierzu ist der Zundschalter 9 mit der Auswertungseinheit 
6 verbunden, um eine Ruckmeldung des Schalt zustandes des 
Zundschalters 9 zu ermoglichen. Weiterhin ist der Zundschal- 
ter 10 mit der Auswertungseinheit 5 verbunden, um der Auswer- 
tungseinheit 5 ein Ruckmeldungssignal FEEDBACK2 fur den 
Schaltzustand des Zundschalters 10 zu ubermitteln. Zu Beginn 
des Selbsttests fur die Aktorseite der Steuerschaltung iiber- 
tragt die Auswertungseinheit 5 zunachst ein Steuersignal zu 
der Auswertungseinheit 6, so dass diese das Ausldsungssignal 
FIRE2 sperrt, damit eine Auslosung des Airbags 8 wahrend des 
Selbsttests verhindert wird. Anschliefiend erzeugt die Auswer- 
tungseinheit 5 das Ausldsungssignal FIRE1, um den Zundschal- 
ter 9 durchzuschalten. Die Auswertungseinheit 6 fragt dann 
das Ruckmeldungssignal FEEDBACK1 von dem Zundschalter 9 ab, 
das den Schaltzustand des Zundschalters 9 wiedergibt. Darauf- 
hin ubertragt die Auswertungseinheit 6 das Ruckmeldungssignal 
FEEDBACK1 zu der Auswertungseinheit 5, die dieses iiberpruft. 
Bei einer fehlerfreien Datenubertragung von der Auswertungs- 
einheit 5 zu dem Zundschalter 9 muss das Ruckmeldungssignal 
FEEDBACK1 anzeigen, dass der Zundschalter 9 gezundet hat. Bei 
einer fehlerhaften Datenubertragung von der Auswertungsein- 
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heit 5 zu dem Zundschalter 9 oder bei einer Fehlfunktion des 
Zundschalters 9 gibt das Ruckmeldungssignal FEEDBACKl dagegen 
an, dass der Zundschalter 9 nicht gezundet hat. 

5 Nach der vorstehend beschriebenen Prufung der Dateniibertra- 
gung zwischen der Auswertungseinheit 5 und dem Zundschalter 9 
wird anschliefiend die Datenubertragung zwischen der Auswer- 
tungseinheit 6 und dem Zundschalter 10 iiberpruft, was in Fi- 
gur 2d in Form eines Flussdiagramms dargestellt ist. 

10 

Hierzu sperrt die Auswertungseinheit 5 zunachst die Abgabe 
des Auslosungssignals FIRE1. Anschliefiend steuert die Auswer- 
tungseinheit 5 die Auswertungseinheit 6 so an, dass diese das 
Auslosungssignal FIRE2 erzeugt. Daraufhin fragt die Auswer- 

15 tungseinheit 5 das Ruckmeldungssignal FEEDBACK2 von dem Zund- 
schalter 10 ab und uberpruft dieses. Bei einer ordnungsgema- 
lien Datenubertragung zwischen der Auswertungseinheit 6 und 
dem Zundschalter 10 muss das Ruckmeldungssignal FEEDBACK2 an- 
geben, dass der Zundschalter 10 durchgeschaltet hat. Bei ei- 

20 ner fehlerhaften Datenubertragung von der Auswertungseinheit 
6 zu dem Zundschalter 10 oder bei einer Fehlfunktion des 
Zundschalters 10 gibt das Ruckmeldungssignal FEEDBACK2 dage- 
gen an, dass der Zundschalter 10 nicht durchgeschaltet hat. 

25 Schlieftlich sind die beiden Auswertungseinheiten noch mit ei- 
ner Konf igurationssteuerung und Peripheriesensoren 15 verbun- 
den, urn beispielsweise eine Airbag-Auslosung zu sperren, wenn 
sich eine Person in geringer Entfernung vor dem Airbag befin- 
det, urn eine Insassenverletzung durch eine Airbagauslosung zu 

30 verhindern. 

Die Erfindung ist nicht auf das vorstehend beschriebene be- 
vorzugte Ausf uhrungsbeispiel beschrankt. Vielmehr ist eine 
Vielzahl von Varianten und Abwandlungen denkbar, die von dem 
35 Erf indungsgedanken Gebrauch machen und deshalb ebenfalls in 
den Schut zbereich fallen. 
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Patentanspruche 

1. Steuerschaltung fur mindestens ein Insassenschut zmittel 
(8) in einem Kraf tf ahr zeug (4), mit 

inehreren Sensoren (1-3) zur Erfassung jeweils einer Zustands- 
grofte des Kraf tf ahrzeugs (4), 

einer eingangsseitig mit den Sensoren (1-3) verbundenen ers- 
ten Auswertungseinheit (5) zur Erzeugung eines ersten Auslo- 
sungssignals (FIRE1) zur Aktivierung des Insassenschut zmit- 
tels (8) in Abhangigkeit von den erfassten Zustandsgrolien 
(a :</ ay, 3z) / 

gekennzeichnet durch 

eine eingangsseitig mit den Sensoren (1-3) verbundene zweite 
Auswertungseinheit (6) zur Erzeugung eines zweiten Auslo- 
sungssignals (FIRE2) zur Aktivierung des Insassenschut zmit- 
tels (8) in Abhangigkeit von den erfassten Zustandsgrolien 
( a : . : , By, a z ) , 

wobei die erste Auswertungseinheit (5) und die zweite Auswer- 
tungseinheit (6) ausgangsseitig uber eine Logikschaltung (11) 
mit dem Insassenschut zmittel (8) verbunden sind, welche das 
Insassenschutzmittel (8) ausldst, wenn sowohl das erste Aus- 
losungssignal (FIRE1) als auch das zweite Auslosungssignal 
(FIRE2) anliegt. 

2. Steuerschaltung nach Anspruch 1, 
dadurch gekennzeichnet, 
dass die Logikschaltung ein UND-Glied (11) ist. 

3. Steuerschaltung nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, 

dass zwischen der ersten Auswertungseinheit (5) und der Lo- 
gikschaltung (11) ein steuerbares erstes Schaltelement (9) 
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zur Ansteuerung der Logikschaltung (11) angeordnet ist, wobei 
das erste Schaltelement (9) zur Riickmeldung des Schalt zustan- 
des mit der ersten Auswertungseinheit (5) und/oder der zwei- 
ten Auswertungseinheit (6) verbunden ist. 

5 

4. Steuerschaltung nach mindestens einem der vorhergehenden 
Anspriiche, 

dadurch gekennzeichnet, 

dass zwischen der zweiten Auswertungseinheit (6) und der Lo- 
10 gikschaltung (11) ein steuerbares zweites Schaltelement (10) 
zur Ansteuerung der Logikschaltung (11) angeordnet ist, wobei 
das zweite Schaltelement (10) zur Riickmeldung des Schaltzu- 
standes mit der ersten Auswertungseinheit (5) und/oder der 
zweiten Auswertungseinheit (6) verbunden ist. 

15 

5. Steuerschaltung nach mindestens einem der vorhergehenden 
Ansprtiche, 

dadurch gekennzeichnet, 

dass die erste Auswertungseinheit (5) mit der zweiten Auswer- 
20 tungseinheit (6) verbunden ist, urn Steuerdaten zu ubertragen. 

6. Steuerschaltung nach mindestens einem der vorhergehenden 
Anspriiche, 

dadurch gekennzeichnet, 
25 dass die erste Auswertungseinheit (5) und/oder die zweite 

Auswertungseinheit (6) mit einer Steuereinheit (15) verbunden 
ist . 

7. Steuerschaltung nach mindestens einem der vorhergehenden 
30 Anspriiche, 

dadurch gekennzeichnet, 

dass zur Simulation einer Fehlfunktion eines der Sensoren (1- 
3) mindestens ein Anregungselement (12-14) vorgesehen ist, 
das jeweils nur einen einzigen Sensor (1-3) oder nur einen 
35 Teil der Sensoren (1-3) anregt und dadurch eine Fehlfunktion 
der anderen Sensoren (1-3) simuliert, wobei das Anregungsele- 
ment (12-14) zur Ansteuerung mit der ersten Auswertungsein- 
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heit (5) und/oder mit der zweiten Auswertungseinheit (6) ver- 
bunden ist. 

8. Testverfahren fur eine Steuerschaltung nach einem der vor- 
hergehenden Anspruche, mit den folgenden Schritten: 

- Sperren des ersten Auslosungssignals (FIRE1) durch die 
erste Auswertungseinheit (5) oder des zweiten Auslosungs- 
signals (FIRE2) durch die zweite Auswertungseinheit (6) 
unabhangig von den durch die Sensoren (1-3) erfassten Zu- 
standsgrolien (a x , a y/ a z ) des Kraf tf ahrzeugs (4) 

- Erzeugung entweder des zweiten Auslosungssignals (FIRE2) 
durch die zweite Auswertungseinheit (6) oder des ersten 
Auslosungssignals (FIRE1) durch die erste Auswertungsein- 
heit (5) unabhangig von den durch die Sensoren (1-3) er- 
fassten Zustandsgrofien (a x , a y , a z ) des Kraf tf ahrzeugs (4) 

- Erfassung und Uberprufung des Schaltzustands des ersten 
Schaltelements (9) und/oder des zweiten Schaltelements 
(10) durch die erste Auswertungseinheit (5) und/oder die 
zweite Auswertungseinheit (6) . 

9. Testverfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die erste Auswertungseinheit (5) das erste Auslosungs- 
signal (FIRE1) unabhangig von den durch die Sensoren (1-3) 
erfassten Zustandsgroiien (a x , a y , a z ) des Kraf tf ahrzeugs (4) 
sperrt, wahrend die zweite Auswertungseinheit (6) das zweite 
Auslosungssignal (FIRE2) unabhangig von den durch die Senso- 
ren (1-3) erfassten Zustandsgroiien (a x , a y , a-) des Kraftfahr- 
zeugs (4) erzeugt, wobei die erste Auswertungseinheit (5) die 
zweite Auswertungseinheit (6) zur Erzeugung des zweiten Aus- 
losungssignals (FIRE2) ansteuert. 

10. Testverfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die erste Auswertungseinheit (5) das erste Auslosungs- 
signal (FIRE1) unabhangig von den durch die Sensoren (1-3) 
erfassten Zustandsgroften (a x , a y , a : ) des Kraf tf ahrzeugs (4) 
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sperrt, wahrend die zweite Auswertungseinheit (6) das zweite 
Auslosungssignal (FIRE2) unabhangig von den durch die Senso- 
ren (1-3) erfassten Zustandsgrofien (a x/ a y , a z ) des Kraftfahr- 
zeugs (4) erzeugt, wobei die zweite Auswertungseinheit (6) 
5 die erste Auswertungseinheit (5) zur Sperrung des ersten Aus- 
losungssignals (FIRE1) ansteuert. 

11. Testverfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

10 dass die zweite Auswertungseinheit (6) das zweite Auslosungs- 
signal (FIREl) unabhangig von den durch die Sensoren (1-3) 
erfassten Zustandsgrofien (a x , a y , a 2 ) des Kraf tf ahrzeugs (4) 
sperrt, wahrend die erste Auswertungseinheit (5) das erste 
Auslosungssignal (FIREl) unabhangig von den durch die Senso- 

15 ren (1-3) erfassten Zustandsgrofien (a x , a y , a : ) des Kraftfahr- 
zeugs (4) erzeugt, wobei die erste Auswertungseinheit (5) die 
zweite Auswertungseinheit (6) zur Sperrung des zweiten Auslo- 
sungssignals (FIRE2) ansteuert. 

20 12. Testverfahren nach Anspruch 8, 

dadurch gekennzeichnet, 

dass die zweite Auswertungseinheit (6) das zweite Auslosungs- 
signals (FIRE2) unabhangig von den durch die Sensoren (1-3). 
erfassten Zustandsgrofien (a x/ a y/ a = ) des Kraf tf ahrzeugs (4), 

25 sperrt, wahrend die erste Auswertungseinheit (5) das erste- 
Auslosungssignal (FIREl) unabhangig von den durch die Senso- 
ren (1-3) erfassten Zustandsgrofien (a x , a y , a 2 ) des Kraftfahr- 
zeugs (4) erzeugt, wobei die zweite Auswertungseinheit (6) 
die erste Auswertungseinheit (5) zur Erzeugung des ersten 

30 Auslosungssignals (FIREl) ansteuert. 

13. Testverfahren nach mindestens einern der Anspruche 8 bis 
12, 

dadurch gekennzeichnet, 
35 dass die erste Auswertungseinheit (5) und/oder die zweite 

Auswertungseinheit (6) einen einzigen Sensor (1-3) oder einen 
Teil der Sensoren (1-3) anregen, urn eine Fehlfunktion der ub- 
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rigen Sensoren (1-3) zu simulieren, wobei die erste Auswer- 
tungseinheit (5) und/oder die zweite Auswertungseinheit (6) 
eine Plausibilitatsprtif ung der von den Sensoren (1-3) erfass 
ten Zustandsgroften (a x , a y/ a 2 ) durchfuhren. 
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